PT-2025-47708
CVE-2025-12039
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The BigBuy Dropshipping Connector for WooCommerce» الخاص بـ WordPress، الإصدارات حتى الإصدار 2.0.5 بما في ذلك
الوصف
البرنامج معرض لخطر تزوير عنوان IP بسبب التحقق غير الكافي من صحة عنوان IP والاعتماد على رؤوس HTTP التي يقدمها المستخدم لاسترداد عنوان IP. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد مخرجات دالة
phpinfo().التوصيات
قم بتحديث المكون الإضافي The BigBuy Dropshipping Connector for WooCommerce إلى إصدار أعلى من 2.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾